DDR产品是结合身份认证，行为分析（UEBA），智能内容识别等核心技术而打造的终端数据检测与响应的产品。简化内容识别方面的规则配置的同时，可以更准确地判断一个难以被规则定义的文件是否敏感。保障核心数据资产使用安全。

传统终端防泄密

常见技术手段为Data leakage prevention（DLP），DLP技术的核心能力为内容识别，国内大部分厂家都是通过规则集合以及匹配引擎对文件进行静态扫描，数据在发送时会像经过高速检查站那样进行违例检查：通常那些将违禁物品（敏感数据）放在后备箱中的车辆会被查出问题，而那些精心设计过的对抗行为，例如将违禁物品藏进被拆开的坐垫下方，则往往难被发现。正如Gartner在2022年的报告中指出“传统 DLP 供应商更关注于传统的特定数据内容的检测方法，这可能导致对风险事件的疲于应对以及对数据移动缺乏全局视角。”

DDR 的核心思路